VercelのAI SDK、Coding Agent向けネイティブ購読認証に対応し認証情報をホスト境界で保護

Vercelは、AI SDKのharnessレイヤーにおいて、各種Coding Agentのネイティブ購読を通じた認証サポートを開始しました。このアップデートにより、Claude Code、Cline、GitHub Copilot、Cursorといった主要なエージェントを同一のHarnessAgentインターフェースで動作させる際、アプリケーション側のコード変更なしにエージェントの切り替えが可能となります。

従来の認証方式では明示的なプロバイダー環境変数が必要でしたが、今回の対応によりホスト上のネイティブな購読情報を直接利用するモードが追加されました。認証プロセスはホスト境界で完結し、OAuthアクセストークンの更新もそこで実行されます。サンドボックスが対応している環境では、エージェントにはプレースホルダーが渡され、実際のリクエスト送信時にのみホスト側で本物のトークンが注入される仕組みです。

デフォルトのautoモードでは、AI Gatewayの認証情報が未設定の場合にこのネイティブ購読認証が自動的に適用されます。ただし、ai-gatewayモードを選択している場合は、セキュリティ境界を維持するためネイティブ購読情報の読み取りは行われません。利用にあたっては、使用するエージェントアダプター自体がサブスクリプションログインをサポートしている必要があります。